¿Cómo nos daríamos cuenta de que el dispositivo de un antiguo empleado sigue conectándose?

Sobre todo por las cuentas y en parte por la red. Del lado de la identidad: desactive las cuentas de la persona el último día, revoque los certificados VPN y las sesiones de las aplicaciones, quite sus dispositivos de la gestión de dispositivos, cambie las contraseñas compartidas que conocía y revise las reglas de reenvío del correo y los dispositivos personales registrados para la MFA. Después vigile los registros de inicio de sesión de esa cuenta y genere una alerta ante cualquier uso. Del lado de la red, un dispositivo que todavía tiene acceso, como un teléfono personal con la contraseña del Wi-Fi de la oficina o un PC de casa con un perfil VPN guardado, aparece cuando se conecta: el mapa de red de NetSenX muestra los dispositivos vistos en los segmentos monitorizados con su primera y última aparición, en todos los planes, así que un dispositivo que creía desaparecido vuelve a aparecer, y la vista VPN muestra túneles y sesiones de pasarela. Cambie la contraseña del Wi-Fi o, mejor, use credenciales Wi-Fi por usuario, para que los dispositivos de quien se fue no puedan volver. NetSenX vigila dispositivos, no personas, y no sigue a un antiguo empleado.

← Las 45 preguntas sobre Zero trust, identidad y segmentaciónTodos los temas